NordVPN مقابل Private Internet Access

إشارة الكناري، والربع الذي حلّ محلها. أوقفت الصفحة نفسها إشارة أمر الإفصاح (P07=removed) لصالح تقارير شفافية ربع سنوية؛ ويُظهر أحدث ربع مكتمل (أبريل–يونيو ٢٠٢٦) ٨٥ استفسارًا حكوميًا و٠ إفصاح، ولذلك فإن P08/P09 يخصّان تلك الفترة، لا الرقم طوال الفترة.

الهند، ونظام الأوامر السرية. ‏P04=withdrew_physical هو خروج الهند في يونيو ٢٠٢٢. ويستند P11=none_known إلى بيان الصفحة بأن NordVPN لم تتلقَّ أي National Security letters أو أوامر عدم إفصاح ملزمة، وإلى عدم وجود نظام من هذا النوع في Panama.

مستوى ضمان لا يمكن لأحد التحقق منه. تصف NordVPN مهمة Deloitte Lithuania بأنها مهمة ضمان معقول بموجب ISAE 3000 (Revised)، وهو الشكل الأقوى؛ بينما ينص تقرير PIA، الذي يمكن قراءته، على استنتاج ضمان محدود.

لماذا لا تُحتسب الصيغة الأقوى. يسعّر النموذج الآن ذلك الفرق، ولا تستفيد منه هذه القائمة: V15_assurance_strength غير معروف لأن التصريح الوحيد عن المستوى صادر عن NordVPN نفسها، ويتعلق بتقرير لا يستطيع أي شخص خارج Nord Account فتحه. الوثيقة المحجوبة خلف تسجيل الدخول ليست دليلًا هنا على أي مستوى، ولذلك يُحتسب هذا الالتزام وفق معيار السوق لا وفق المستوى الذي يُقال إنه بلغه.

تقرير محجوب خلف تسجيل الدخول. لا يمكن قراءة التقرير نفسه إلا بعد تسجيل الدخول إلى Nord Account، ولذلك لم يتحقق أي شخص خارج تلك العلاقة من نطاقه، وتستند كل حقول التدقيق هنا إلى ملخص NordVPN نفسها له بدلًا من الوثيقة. وهذا، لا وجود نتيجة ضد الخدمة، هو سبب كون هذا السجل الأقل أدلة في القائمة.

حقول الجهة المالكة. M11_owner_jurisdiction وX04_owner_group_history غير معروفين: يذكر كل من nordvpn.com وnordsecurity.com أن Nord Security هي الجهة المالكة، لكن لا يذكر أيٌّ منهما الولاية القضائية الخاصة بتأسيس Nord Security نفسها أو أي سجل سابق للمجموعة؛ وتربط الصحافة الثانوية كيانًا قابضًا باسم 'Cyberspace' بهولندا منذ اندماج 2022، لكن لم يُؤكَّد ذلك مقابل صفحة أساسية لـNord Security أو NordVPN خلال الوقت المتاح.

ما تعذّرت قراءته بالكامل. لا يمكن قراءة النص الكامل لتقرير Deloitte لعام 2025 على الإطلاق (محجوب بتسجيل الدخول)، ولذلك لا يُسجَّل أي استنتاج بشأن الاحتفاظ بالبيانات يتجاوز مُعلَن السياسة نفسها في C01_linkable_retention.

جدول الخوادم الذي لم يُفتح. C09b_mandate_hosting غير معروف: يعرض جدول الخوادم المباشر لكل دولة حالة الخوادم الفعلية/الافتراضية لمنطقة الأمريكتين فقط في حالة لوحة الطي التي استطاع هذا التدقيق عرضها؛ أما أقسام أوروبا وآسيا والمحيط الهادئ وأفريقيا/الشرق الأوسط (التي تشمل عدة دول خاضعة للإلزام القانوني تخدمها الأسطول، مثل AE وIN وTR وVN وIQ وKZ وفقًا لـservers API) فتُحمَّل من جهة العميل عند النقر ولم تُوسَّع.

تُركت غير معروفة بدلًا من إعلانها. لم يُؤكَّد C04-C07 وU06 (دليل الرقابة) وU11 وV12-V14 وX06 وX07 وX10 وX11 بشكل مستقل مقابل وثيقة أساسية، وتُركت غير معروفة بدلًا من إعلانها استنادًا إلى تغطية ثانوية.

شُكٌّ واحد تُرك مفتوحًا ولم يُحتسب. يظل شك واحد مفتوحًا بشأن X12 من دون احتسابه: يعلن نموذج أمان البيانات في Play للتطبيق com.nordvpn.android أن Installed apps ضمن التحليلات على Android، بينما يذكر إشعار خصوصية NordVPN التطبيقات المثبتة في موضع واحد فقط — فحص الثغرات الخاص بمكافحة البرمجيات الخبيثة — ويحصر معالجة أسماء التطبيقات وإصداراتها في Windows.

لماذا لا يزال يظهر كتطابق. الفئة مُعلَن عنها وليست غائبة، ولا يصدر R28 حكمًا بسبب اختلاف نطاق المنصة، ولذلك تظهر القيمة matches_policy؛ لكن الغرض على Android ليس الغرض الذي يصفه الإشعار، ولا تستطيع إلا NordVPN تحديد أيّ العبارتين كُتبت على نحو خاطئ.

ما الذي لم يفحصه. يغطي التقرير البنية التحتية فقط. إن C07a_app_sdk وC12_device_identifier حقائق من جانب التطبيق لم يفحصها قط؛ وهما يستشهدان الآن بسياسة الخصوصية بدلًا من ذلك، وهي تصف التحليلات لزوار الموقع وتقارير التشخيص الاختيارية التي تحمل المنصة وإصدار التطبيق. إن قراءة أي منهما على أنه بيان بشأن SDKs المضمّنة في التطبيق هي أضعف حلقة في هذا السجلّ، والعملاء مفتوحو المصدر هم الموضع الذي سيُحسم فيه الأمر فعليًا.

يستند أمر الاستدعاء لعام 2016 إلى كلام PIA نفسه، لا إلى ملف المحكمة. إن الرواية التفصيلية الوحيدة لقضية McWaters (S.D. Fla., 9:16-cr-80043) موجودة على موقع تابع لا يستطيع هذا السجل الاستشهاد به؛ ولا يذكر سجل المحكمة للقضية على CourtListener أي أمر استدعاء أو مزوّد أو نتيجة. يستند P03_court_record وP12_case_history الآن إلى بيان PIA نفسه في تقرير الشفافية، الذي يفيد بأنها تلقت أمر استدعاء في 2016-2017 ولم تنتج شيئًا — وهو إقرار ذاتي من المستوى B، وليس سجلًا قضائيًا موثّقًا.

كان اختراق مركز بيانات Finland في 2018 عملية اختراق من طرف ثالث، وليس مصادرة من جهات إنفاذ القانون — وسُجّل ضمن P12_case_history على أنه kind=breach، لا P01_seizure_event. ويتفق سرد NordVPN نفسه (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة من Bloomberg على أن الإفصاح جاء بعد ادعاءات على Twitter من باحثين خارجيين، لا بمبادرة NordVPN نفسها — ومن ثم third_party_disclosed بدلًا من self_disclosed_late.

تشترك NordVPN وSurfshark في مجموعة مالكة هي Nord Security، لكن إعلان الاندماج الصادر عن الشركتين نفسيهما ينص على بنية تحتية وخرائط طريق للمنتجات منفصلة؛ ولذلك ضُبط M18 على الفصل على هذا الأساس.

أُعيدت قراءة M08_user_scale وP02_disclosure_history وP03_court_record وP12_case_history مقابل المصادر نفسها، وتبقى دون تغيير؛ ولا تزال صفحة تقرير الشفافية الرئيسية لا تذكر أي قضية تتجاوز أوامر الاستدعاء لعامي 2016-2017 الموجودة في السجل. وجدت إعادة قراءة الأسعار مقابل صفحة buy-vpn-online نفسها أن الرقمين لم يتغيرا: 11.95$ من شهر إلى شهر، و47.88$ لخطة سنة واحدة تُحتسب للسنة الأولى وتتجدد تلقائيًا بالسعر نفسه، 47.88$، من دون فجوة بين السعر التمهيدي وسعر التجديد، بما يتسق مع التسعير الثابت لـ PIA المذكور في مواضع أخرى من الفهرس.

المصادر هي صفحات privateinternetaccess.com ومدونتها نفسها، وملفا PDF بعنوان 'Independent Limited Assurance Report' من Deloitte وفق ISAE 3000 (Revised) (أبريل 2024 وديسمبر 2025، وكلاهما فُتح وقُرئ مباشرة)، وموقع Kape Technologies نفسه، والتقارير المستندة إلى مصادر Isle of Man/Companies House بشأن استحواذ Unikmind Holdings (Teddy Sagi) على Kape وتحويلها إلى شركة خاصة في 2023، ومنظمة GitHub الرسمية pia-foss للعملاء مفتوحي المصدر.

فُتح سجل CourtListener العام لقضية United States v. McWaters (9:16-cr-80043, S.D. Fla.)، لكنه لا يذكر أي أمر استدعاء أو مزوّد VPN أو نتيجة؛ وأُسقطت الرواية التابعة (vpncompare.co.uk) التي تصف أمر الاستدعاء بالتفصيل باعتبارها مصدرًا محظورًا، كما أعادت تغطية TorrentFreak نفسها استجابة HTTP 403 في كل محاولة جلب خلال هذه المراجعة، بما في ذلك curl. ويستند P03/P12 الآن إلى إقرار PIA الذاتي في تقرير الشفافية بدلًا من ذلك.

أُسقطت Wikipedia من V12 لصالح منظمة GitHub نفسها. ولم يُستخدم أي موقع تابع أو موقع تجميعي من نوع 'best VPN' كمصدر واقعي في أي موضع من هذا السجل، رغم ظهور عدة مواقع منها مرارًا في نتائج البحث بأرقام تبدو معقولة (أعداد الخوادم، أعداد المستخدمين، تواريخ التدقيق) تعذّر التحقق منها مقابل صفحة أولية، فاستُبعدت بدلًا من استخدامها.